遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 96.0.1054.29。因此，其會受到 2021 年 11 月 19 日公告中提及的多個弱點影響。

  - Google Chrome 96.0.4664.45 之前版本的載入器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點， 此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 更舊版本的服務工作器中存在實作不當弱點，此弱點允許已入侵轉譯器處理程序的遠端攻擊者透過建構的 HTML 頁面，繞過網站隔離。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 更舊版本的指紋辨識進程中存在堆積型緩衝區溢位弱點，此弱點允許已入侵轉譯器處理序的遠端攻擊者，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 更舊版本的 Swiftshader 中存在超出邊界寫入弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 更舊版本的輸入進程中存在實作不當弱點，此弱點允許已誘騙使用者安裝惡意延伸模組的攻擊者，透過建構的 Chrome 延伸模組繞過導覽限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 更舊版本的背景擷取進程中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過同源原則。(CVE-2021-38016)

  - 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 更舊版本的導覽進程中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，執行域偽造攻擊。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 更舊版本的 CORS 中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，洩漏跨來源資料。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 更舊版本 (適用 Android 作業系統) 的聯絡人選取器中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 更舊版本的 referrer 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，繞過導覽限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 更舊版本的 WebAuthentication 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2021-38022)

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2021-42308)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2021-43221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 96.0.1052.29。因此，其會受到 2021 年 11 月 19 日公告中提及的多個弱點影響。

  - 在 Google Chrome 96.0.4664.45 之前版本中，ANGLE 中存在原則強制執行不充分問題，遠端攻擊者可藉此透過建構的 HTML 頁面繞過導覽限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的載入器中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在釋放後使用弱點， 此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在類型混淆弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 網頁造成堆積損毀。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒體中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-38008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171335	Microsoft Edge (Chromium) < 96.0.1054.29 多個弱點	Nessus	Windows	2023/2/10	2023/10/6	critical
155653	Microsoft Edge (Chromium) < 96.0.1052.29 多個弱點	Nessus	Windows	2021/11/20	2023/10/6	critical

偵測

搜尋 Plugin

critical

critical